涨姿势 | 黑客技术第一步,微信自动抢..,原来是这样实现的

      听说世界上只有百分之3的人关注Jayson,很幸运你是其中一位 [本文来自:www.ii77.com]

学习和了解逆向工程,可以帮助我们分析竞品和自己喜欢的APP的开发架构和某些功能的大体实现思路,也可以自己手动对其它APP大刀阔斧进行二次加工,满足自己的需求。 学习iOS逆向一段时间了,这里简单做个总结,揭开iOS逆向的神秘面纱。

[原创文章:www.ii77.com]

涨姿势 | 黑客技术第一步,微信自动抢..,原来是这样实现的

Mac远程登录iPhone

iOS和Mac OS X都是基于Darwin(苹果的一个基于Unix的开源系统内核),所以iOS中同样支持终端的命令行操作。

在逆向工程中,我们经常会通过命令行来操纵iPhone。为了能够让Mac终端中的命令行能作用在iPhone上,我们得让Mac和iPhone建立连接。连接有两种方式:wifi连接和usb连接。

先在越狱软件上安装ssh插件OpenSSH ,命令行下和应用交互的插件Cycript,让越狱手机和mac电脑在同一个局域网下(为了能够通过ssh服务从mac电脑访问手机),在mac的命令行终端 通过ssh服务登录手机 输入ssh root@手机ip。默认情况下的root密码是alpine。root密码可以自己修改。

然后在手机上运行程序,在mac终端上利用ps -A 查看手机当前运行的进程,找到进程id后便可以利用cycript进行一些列操作。例如:进入当前运行着的微信进程的cycript状态cycript -p WeChat

采用wifi连接有时候会出现卡顿延迟的现象,所以我通常采用usb连接。

Mac上有个服务程序usbmuxd(它会开机自动启动),可以将Mac的数据通过USB传输到iPhone

我使用了两个脚本进行登录:

python ~/iOS/tcprelay.py -t 22:10010进行端口的映射

ssh -p 10010 root@localhost usb的登录

Cycript的使用

涨姿势 | 黑客技术第一步,微信自动抢..,原来是这样实现的

Cycript是Objective-C++、ES6(JavaScript)、Java等语法的混合物,可以用来探索、修改、调试正在运行的MaciOS APP。官网:

http://www.cycript.org

比如一些简单的使用:

  1. // 微信进程 

  2. cycript -p WeChat 

  3. // 获得沙盒路径 

  4. NSSearchPathForDirectoriesInDomains(NSDocumentDirectory,NSUserDomainMask,YES)[0] 

  5. // 打印当前页面view的层级 

  6. UIApp.keyWindow.recursiveDescription().toString() 

主要搭配Reveal使用,从Reveal中获得某个界面或者view所属的类或控制器,然后拿到该类或控制器利用cycript进行调试。比如,知道了一个view对应的类为testView,想把该view从当前界面移除,达到不显示的效果:

  1. [testView removeFromSuperview]; 

代码Hook分析

涨姿势 | 黑客技术第一步,微信自动抢..,原来是这样实现的

如果要逆向App的某个功能少不了代码的分析。

(1) 通过上面的分析,找到某个view对应的类后,就需要导出该类对应的头文件进行具体的分析了。

(2) 首先找到App的二进制文件(Mach-O类型),(使用iFunBox把该文件导出到Mac上)然后使用class-dump工具导出其中的所有头文件,这些头文件中可以看到其中的属性和方法。class-dump -H Mach-O文件路径 -o 头文件存放目录

(3) 如果要查看Mach-O文件完整信息,建议用MachOView。otool -l打印所有的 Load Commands,建议搭配grep进行正则过滤。otool -L 可以查看使用的库文件。

(4) 头文件分析完毕后,就可以利用theos进行越越代码的开发了,编译生成Tweak插件(deb格式)。

利用nic.pl指令,选择iphone/tweak,创建一个tweak工程。

在这个tweak工程中编辑Tweak.xm文件,编写自己的越狱代码。

开发完成后利用make package打包和make install安装到手机。重启应用,你会发现对应的功能已经根据hook的代码改变了。

原理:iOS在越狱后,会默认安装一个名叫mobilesubstrate的动态库,它的作用是提供一个系统级的入侵管道,所有的tweak都可以依赖它来进行开发。在目标程序启动时根据规则把指定目录的第三方的动态库加载进去,第三方的动态库也就是我们写的破解程序,从而达到修改内存中代码逻辑的目的。

(5) 有时候想看某个类中的某个方法的实现以及调用逻辑,就需要用到Hopper Disassembler工具。

theos的常用语法

%hook ,%end : hook一个类的开始和结束

%log:打印方法调用详情

HBDebugLog:跟NSLog类似

%new:添加一个新的方法的时候使用

%orig:函数原来的代码逻辑

%ctor:在加载动态库时调用

logify.pl:可以将一个头文件快速转换成已经包含打印信息的xm文件

如果有额外的资源文件(比如图片),放到项目的layout文件夹中,对应着手机的根路径/

砸壳(脱壳)

涨姿势 | 黑客技术第一步,微信自动抢..,原来是这样实现的

如果使用越狱手机直接从pp助手下载下来的部分应用免去了我们自己脱壳的过程。但是如果是从App Store下载下来的应用,App Store已经为该应用进行了加密,再使用class-dump是无法导出头文件的,这是时候就需要对APP进行脱壳操作了。

脱壳工具有两种,Clutch 和 dumpdecrypted

Clutch :

在Mac终端登陆到iPhone后,利用Clutch脱壳

Clutch -i 列举手机中已安装的应用中加密的应用。

Clutch -d 应用bundleid 对加密的应用脱壳,脱壳成功后会生产新的Match-O文件。对这个新的文件进行class-dump操作即可。

有时候使用Clutch脱壳,会出现失败的情况,比如脱壳微信的时候就会出现错误。这个时候就需要使用dumpdecrypted:

终端进入dumpdecrypted.dylib所在的目录 var/root

使用环境变量 DYLD_INSERT_LIBRARIES 将 dylib 注入到需要脱壳的可执行文件(可执行文件路径可以通过ps -A查看获取)

自媒体 微信号:ii77 扫描二维码关注公众号
爱八卦,爱爆料。

小编推荐

  1. 1 流水是什么意思(流水步距是什么意思)

    大家好,小美今天来为大家解答流水是什么意思以下问题,流水步距是什么意思很多人还不知道,现在让我们一起来看看吧!1、流水的意思有:流动

  2. 2 天祥电子网站视频教程(天祥电子有限公司)

    大家好,小乐今天来为大家解答天祥电子网站视频教程以下问题,天祥电子有限公司很多人还不知道,现在让我们一起来看看吧!1、你好,郭天祥AR

  3. 3 每日识药,祝您早安 | “祛风止痛”白芷

    白芷为伞形科植物兴安白芷、川白芷、杭白芷或云南牛防风的根。秋播莳植的,次年7~9月间茎叶枯黄时采挖。春播莳植的,昔时10月采挖。择好天,

  4. 4 湖南首条“四改八”高速公路即将全面开工!

    春暖花开好新闻传来G4京港澳高速耒宜改扩建项目全线施工许可获批将于近期下达开工令全线实质性开工终于要来了记者从湖南省交通运输厅、湖南省

  5. 5 白袜子女生(白袜子女生)

    大家好,小美今天来为大家解答白袜子女生以下问题,白袜子女生很多人还不知道,现在让我们一起来看看吧!1、有些女孩更倾向于选择纯白的袜子

  6. 6 朝鲜宣布:正式解散

    据朝中社3月24日报道,朝鲜故国统一民主主义战线中央委员会23日正式闭幕。此前报道本地时间1月15日,朝鲜第十四届最高人民会议第十次会议召开,

  7. 7 抢赢生意新蓝海,视频号四大玩法助攻食饮行业新增长

    2024年,消费市场竞争加剧,挑战与机会并存,食饮行业默默迈入加快增进的新时期。与此同时,互联网大盘流量盈余见顶,进入存量阶段,传统营销

  8. 8 微店微信登陆(微店登录)

    大家好,小娟今天来为大家解答微店微信登陆以下问题,微店登录很多人还不知道,现在让我们一起来看看吧!1、用手机打开微店客户端,并登陆微

本文内容来自网友供稿,如有信息侵犯了您的权益,请联系反馈核实

Copyright 2024.爱妻自媒体,让大家了解更多图文资讯!